安全通信协议的设计与实现
摘要：本文研究的主要内容是构建基于三模冗余仿真系统的安全通信接口，通过冗余技术和安全通信协议的融合，实现对RSSP-II安全通信协议的仿真，对RSSP-II协议的通信过程以及系统故障进行观察，对研究安全系统和安全通信有重要意义。为实现安全通信接口，本文首先分析了安全通信协议和冗余技术。然后介绍了安全通信协议使用的工作原理及关键技术，安全通信协议的安全防护流程，以及安全通信协议使用的相关算法等。接着以RSSP-II安全通信协议为基础，结合三模冗余技术，设计了安全通信接口的架构和各模块的功能。然后以VC++6.0为开发平台，实现了安全通信接口。实验结果表明，本文设计的安全通信接口实现了RSSP-II安全通信协议，并在冗余系统故障的情况下依然能够正常工作。
关键词：RSSP-II;安全通信;三模冗余
一、安全通信协议的相关技术
(一)信息安全。
信息是一种资源，它的增值性、普遍性、多效用性、共享性和可处理性，使其对于我们有非常重要的意义。信息传输的方式有许多，比如分布式数据库、互联网和局域计算机网，比如电子邮件、卫星电视会议、分组交换式无线、蜂窝式无线及其它传输技术。信息在处理、交换以及存储的过程中，都存在着泄密或被截收、被窃听、被窜改和被伪造的可能性。所以，简单的保密措施已经很难保证通信的安全，必须各种保密措施综合使用，即通过各种手段，实现信源、信号、信息三个重点环节的保护，以此达到信息安全的目的。
(二)RSSP-II协议。
RSSP-II协议是欧洲列车控制系统采用的用于地面设备之间进行通信的安全通信协议，适用于封闭式传输系统和开放式传输系统。
不同于无线通信接口协议SUBSET-037基于电路交换，RSSP-II设计之初是为了有线通信，因此基于分组交换的TCP/IP协议。由于ERTMS/ETCS标准的标准化和统一化，RSSP-II借用了SUBSET-037中的欧洲无线安全层，又增加了一个SAI(Safe Application Intermediate sub-layer)安全子层。安全应用中间(SAI)层是对欧洲无线通讯安全层的补充。当然，RSSP-II也可以用于无线通信的开放式传输系统。
(三)冗余技术。
容错技术是提高系统可靠性的一种重要手段。容错系统就是指在硬件发生故障或软件存在错误的这种情况下仍然能够继续正确完成指定工作的系统。它利用“冗余”的思想“容忍”系统中的故障，屏蔽故障影响，从而达到提高系统可靠性的目的。
从冗余的形式上可以把冗余系统分为硬件冗余、软件冗余、时间冗余和信息冗余。硬件冗余的方法从资源数量上看，又可以分为双模冗余、三模冗余甚至N模冗余。现代系统中常用的冗余手段往往不是单一的一种，而是变形或多种形式的组合。
二、安全通信接口的设计
(一)系统概述。
本安全通信接口是一个安全系统，在三模冗余架构的基础上设计实现RSSP-II安全通信协议。本系统的目标是将提高安全性的冗余技术和保证信息安全的安全通信技术结合在一起，因此，采用最基础的三取二结构，完成最简的RSSP-II接口。为对本系统进行实验，在RSSP-II安全通信接口之上，设计了简单的应用程序，以触发通信的建立和断开。
(二)架构设计。
按照协议栈层次从上往下，逐层将上层的数据封装起来。应用层包作为在SAI安全子层的用户数据，增加了一个SAI包头。SAI包在欧洲无线安全层，增加了一个欧洲无线包头和MAC后缀;欧洲无线安全层包在适配层增加了一个适配层包头，最后在通信层面，封装成TCP/IP包，在两个通信设备之间进行传递。
将设计划分为三个层次，分别是冗余层、表决层和通道层。三模冗余在冗余层实现，完成三个模块相同的逻辑功能。表决器在表决层实现，完成对三个模块输出结果的表决。安全通信协议的通信功能在通道层实现，完成基础的TCP/IP通信。
(三)通道层设计。
ALE(Adaptation & redundancy management Layer Entity，适配和冗余管理层实体)层作为适配和冗余管理层，以下简单称为适配层，主要功能是维护多个冗余的TCP/IP逻辑连接，并完成TCP层和欧洲无线安全层之间的适配。
系统接收外部设备的输入数据时，适配层从多个TCP/IP连接中选取一份有效的数据上传至表决器;系统向外部设备发送输出数据时，适配层从多个TCP/IP连接传送一份相同的数据。下图描述了适配层与多个TCP/IP传输通道的关系。在适配层之上，通信双方间的连接都是唯一的;在适配层之下，建立了多个TCP/IP逻辑连接，实现了通信通道上的冗余。只要多个TCP/IP逻辑连接的其中一个能够正常通信，双方的通信就能保持，据此来提高通信通道的可用性。
(四)冗余层设计。
冗余层有三个完全相同的TMR部分。每个TMR部分根据RSSP-II协议栈的分层，安全功能模块再细分为SAI安全子层和欧洲无线安全层。
(五)表决层设计。
表决器每周期首先向三个TMR部分发送自己的周期计数。若收到适配层的输入消息，不做任何处理，分别发送给三个TMR部分。
收到TMR部分的输出时对其进行三取二多数表决。当三个TMR部分都运行时，表决器检查三个TMR部分的计算结果是否有两个以上是一致的，并将其输出给适配层;若只有两个TMR部分在运行，表决器检查这两个TMR部分的计算结果是否一致，并将其输出给适配层;若只有一个TMR部分在运行，表决器不向适配层输出任何信息。
三、安全通信接口的实现
本文使用VC++6.0在Windows平台实现三模冗余仿真系统下的安全通信接口。整个仿真系统由TMR、表决器和ALE三个程序组成，在一个统一的仿真系统人机界面下被调用。
(一)配置参数。
仿真系统初始化时，各个程序分别读取ini配置文件中的配置参数。
TMR相关的配置参数，三个TMR部分分别配置：
是否启动标识：本TMR部分是否启动。取值为是或者否，默认取值为是。
周期计数参数：本TMR部分的周期计数与表决器的周期计数之间的差值。取值为正值，默认取值为0。
RSSP-II相关的配置参数，每个外部设备分别配置：
IP地址和端口号：与某个外部设备通信时，源和目的IP地址以及端口号。源和目的分别有两组IP配置参数。
ETCS_ID：与某个外部设备通信时，自身和对方的ETCS_ID。
发起方/响应方：与某个外部设备通信时，自身作为发起方还是响应方。
KMAC：与某个外部设备通信时的KMAC密钥。
(二)流程图。
TMR、表决器和ALE三个程序之间通过套接字进行通信。TMR与表决器之间的通信，表决器作为服务器端，TMR作为客户端。表决器与ALE之间的通信，表决器作为服务器端，ALE作为客户端。
1.TMR。
TMR程序启动后，创建三个线程，每个线程分别独立完成一个TMR部分的功能。TMR线程首先创建与表决器之间通信的套接字。若本TMR部分配置为启动，TMR线程继续执行循环功能，否则运行空循环。在周期循环中，TMR部分接收从表决器来的信息，包括表决器的周期计数值和来自适配层的消息。然后依次调用应用层、SAI安全子层、欧洲无线安全层的处理函数，最后将本周期的计算结果即欧洲无线安全层消息发送给表决器进行表决。
2.表决器。
启动表决器程序后，首先创建与三个TMR线程通信的套接字，然后创建与ALE程序通信的套接字，接下来执行周期循环功能，每周期自身的周期计数加一。每周期接收从适配层来的消息，然后向三个TMR线程发送。不论本周期是否有适配层消息，都向TMR线程发送自身的周期计数。然后接收从三个TMR线程来的计算结果，根据TMR的实际个数执行表决逻辑，当三个TMR部分都运行时，表决器检查三个TMR部分的计算结果是否有两个以上是一致的，并将其输出给适配层;若只有两个TMR部分在运行，表决器检查这两个TMR部分的计算结果是否一致，并将其输出给适配层;若只有一个TMR部分在运行，表决器不向适配层输出任何信息。
3.ALE。
启动ALE程序后，首先创建与表决器通信的套接字，然后进行周期循环功能。管理所有配置的外部设备的适配层连接，接收外部设备的TCP消息，接收从表决器来的欧洲无线安全层的计算结果，执行适配层的处理，然后向外部设备发送TCP消息，并向表决器发送经过适配层处理后的信息。
四、测试方法与实验结果
(一)实验目的与环境。
对三模冗余仿真系统安全通信接口的测试包括三大部分，其一是测试单通道环境下安全通信协议通信建立的过程是否正确;其二是测试信息在多个通道上传递的情况;其三是测试TMR发生故障的时候，设备之间能否正常建立通信。
整个环境包括两套PC机和一台交换机。每台PC机配备有一个独立的有线网卡，通过交换机连接到一起。PC机上运行仿真的冗余系统，PC机的操作系统为Windows，其上安装VC++6.0和以太网抓包工具。
PC1作为设备1，PC2作为设备2。设备1和设备2的RSSP-II配置参数如下：
(二)测试过程。
1.单通道正常通信。
设备1和设备2均只配置1个有效的IP地址，组一个通信IP地址组，两个设备通过这1组IP地址建立一个TCP连接进行通信。对于设备1，配置3个TMR的周期计数均为表决器计数+0。对于设备2，配置TMR3的周期计数为表决器计数+1，其他两个TMR的周期计数为表决器计数+0。设备1是一个正常的三模冗余系统，而设备2由于其中1个TMR部分故障是一个双机比较系统。
在以上配置下，设备1和设备2在一条TCP通道上建立安全连接进行通信，可以在该TCP通道上获取安全连接建立的全部TCP消息。
(1)建立1个TCP连接。
TCP连接的建立是一个三次握手的过程。作为发起方的设备1启动TCP连接的建立，从下图可以清楚的看到设备1向设备2发送TCP连接请求SYN报文，而设备2向设备1回复ACK报文，最后设备1再向设备2发送ACK报文。至此，设备1和设备2之间的TCP连接正式建立。
(2)建立安全连接。
安全连接的建立包括9个TCP报文。首先是欧洲无线安全层建立连接的4个交互消息，然后是SAI安全子层建立连接的5个交互消息。
(3)时钟偏差更新消息。
安全连接建立成功后，每两分钟，设备1/设备2分别向对方发送空的应用消息，收到空应用消息的一方回复空的应用消息，发送方收到应答消息后，重新计算设备之间的时钟偏差。
2.多通道。
设备1和设备2均配置2个有效的IP地址，组成两个通信IP地址组，两个设备通过这两组IP地址创建两个TCP连接进行通信。对于设备1，配置3个TMR的周期计数均为表决器计数+0。对于设备2，配置3个TMR的周期计数均为表决器计数+0。设备1和设备2都是完整的三模冗余系统。
在以上配置下，设备1和设备2在两条TCP通道下建立安全连接进行通信，可以在两个TCP连接上看到设备间的消息。
3.TMR故障。
设备1和设备2均只配置1个有效的IP地址，组一个通信IP地址组，两个设备通过这1组IP地址建立一个TCP连接进行通信。对于设备1，配置3个TMR的周期计数均为表决器计数+0。对于设备2，配置TMR1的周期计数=表决器计数+0;TMR2的周期计数=表决器计数+1;TMR3的周期计数=表决器计数+2。设备2的三个TMR部分的SAI安全子层数据包中时间戳信息不一致，表决失败，无法输出SAI安全子层的消息。
在以上配置下，设备1和设备2可以成功建立无线安全层的连接，但是无法建立SAI安全子层的连接。设备1发出OffsetStart后，无法接收到OffsetAnsw1。超时后，设备1重新建立安全连接。
五、成果及结论
在本文中，作者对安全通信协议从协议功能，报文类型及其应用，层次结构，通信过程，协议状态机等角度对协议进行了分析和论证，并结合三模冗余系统的特点进行设计。最后对设计进行了实现，并依据实现做了相应的实验以证明实现的正确性。不足的是，部分RSSP-II安全通信协议中的参数并没有进行配置，而是采用了默认取值，期望进一步研究参数值的意义，并在实验中证明取值的合理性。另外，RSSP-II安全通信协议中对欧洲无线安全层的密钥采用了三级管理，本文使用了明文的密钥，后期希望对密钥管理继续进行分析，进一步保证通信的安全。
作者：冯松
[摘要] 电子商务安全问题的核心是电子交易的安全性，为了保障电子商务交易安全，人们开发了各种用于加强电子商务安全的协议。当前应用比较广泛的电子商务安全协议主要有安全套接层协议SSL、安全电子交易协议SET和三方域安全协议3-D secure。文中对这三种主流协议进行了深入的分析和比较。
[关键词] 电子商务 安全协议 SSL SET 3-D secure
一、引言
随着互联网日益普及，基于Internet的电子商务已经深入到人们生活的方方面面。安全是电子商务的基石，如何保证电子商务交易活动中信息的机密性、真实性、完整性、不可否认性和存取控制等是电子商务发展中迫切需要解决的问题。为了保障电子商务交易安全，人们开发了各种用于加强电子商务安全的协议。这些协议主要有：安全套接层协议SSL、安全电子交易协议SET、超文本传输协议SHTTP、3-D secure协议和安全电子邮件协议（PEM、S/MIME）等。这其中应用最为广泛的协议主要有SSL、SET和3-D secure协议。
二、电子商务安全协议
1.安全套接层协议（SSL）
安全套接层协议(Secure Socket Layer，简称SSL)是美国网景公司（Netscape）推出的一种安全通信协议，其主要设计目标是在Internet环境下提供端到端的安全连接。它能使客户/服务器应用之间的通信不被攻击者窃听。SSL协议建立在可靠的传输层协议之上。高层的应用层协议能透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。
2.安全电子交易协议(SET)
安全电子交易协议(Secure Electronic Transaction，简称SET)是美国Visa和MasterCard两大信用卡组织联合于1997年5月31日推出的电子交易行业规范，其实质是一种应用在Internet上、以信用卡为基础的电子付款系统规范，目的是为了保证网络交易的安全。SET本身并不是一个支付系统，而是一个安全协议集，SET规范保证了用户可以安全地在诸如Internet这样的开放网络上应用现有的信用卡支付设施来完成交易。SET较好地解决了信用卡在电子商务交易中的安全问题。SET已获得IETF(The Internet Engineering Task Force，简称IETF)标准的认可。
3.三方域安全协议（3-D secure）
三方域安全协议（Three-Domain Secure，简称3-D secure）是Visa等继SET协议之后，推出的新一代的安全交易技术。与SET协议一样，它也是PKI(Public Key Infrastructure)框架下基于可信第三方的开放规范，设计目标同样是为在Internet上传输的信用卡支付信息提供安全保护机制。3D- Secure协议主要采用SSL 加密技术和商家服务器插件MPI( Merchant Server Plug- in) 技术来实现。在线交易中，它既能够查询并鉴别持卡人的身份，又能够保护支付卡信息在网络中传递的安全性。3D- Secure协议的这些功能是通过一个能够在支付交易过程中明确各方责任的模型——三方域模型( Three Domain Model) 。三方域模型的主要组成包括：发卡域、收单域和互操作域。
三、SSL与SET协议比较分析
SSL和SET是当前在电子商务中应用最为广泛的安全协议，两者的差别主要体现在以下几个方面。
1.工作层次
SSL协议工作于应用层和传输层之间，高层的应用层协议(例如：HTTP，FTP，TELNET等)能透明地建立于SSL协议之上。而SET工作于应用层。
2.认证机制
早期的SSL协议并没有提供身份认证机制，虽然在SSL3. 0中可以通过数字签名和数字证书实现浏览器和WEB服务器之间的身份认证，但仍不能实现多方认证。SET协议要求所有参与交易活动的各方都必须使用数字证书，较好的解决了客户与银行、客户与商家、商家与银行之间的多方认证问题。
3.安全程度
SET协议由于采用了非对称加密、消息摘要和数字签名可以确保信息的机密性、认证性、完整性和不可否认性，特别是SET协议采用了双重签名技术来保证各参与方信息的相互隔离，使商家只能看到持卡人的订单信息，而银行只能取得持卡人的信用卡信息。SSL协议虽也采用了公钥加密和信息摘要等技术，也可以提供机密性、完整性和一定程度的身份验证功能，但缺乏一套完整的认证体系，不能提供电子商务交易活动中非常重要的不可否认性证明。
4.运行效率
SET协议非常复杂、庞大、运行速度慢。一个典型的SET交易过程需验证电子证书9次、验证数字签名6次、传递证书7次、进行5次签名、4次对称加密和4次非对称加密，整个交易过程非常耗时；而SSL协议则简单很多，运行效率也比SET协议高。
5.部署成本
SSL协议已被大部分的浏览器和WEB服务器内置，无须安装专门软件；而SET协议中客户端要安装专门的电子钱包软件，在商家服务器和银行网络上也需安装相应的软件，部署成本高。
SSL协议与SET协议比较汇总如表1所示。
四、SET与3-D Secure协议比较分析
为了提高交易效率，降低部署成本，3-D Secure协议对SET协议进行了简化，两者的差别主要体现在以下几个方面。
1.机密性
SET协议和3-D Secure协议都使用对称和非对称两种加密技术来保证数据的机密性。但是SET协议采用双重签名技术来保证消费者机密信息对商家进行保密，而在3-D Secure协议中消费者的信息对商家来说是可见的。
2.不可否认性
SET协议使用数字签名来保证交易行为的不可否认性。3-D Secure协议规定发卡机构在通过持卡者向商家服务器发送信息之前，先要对其进行数字签名，以提供不可否认的证据。和SET相比，3-D Secure协议没有大量使用数字签名，但仍然可以提供不可否认性证明。
3.身份认证
SET协议使用证书和数字签名对消息来源进行身份认证。每个参与者都使用两个非对称密钥对，需要拥有两个由证书颁发机构同时产生和签署的证书。3-D Secure协议主要使用证书和口令对消息来源进行身份认证。不要求持卡者配备证书，但要求其他参与方都要有证书。
4.复杂性
与SET协议相比，3-D Secure协议在保证满足安全性要求的基础上简化了证书交换与大量的数字签名过程，从而使在线交易时间大大缩短，提高交易效率，降低部署成本。SSL协议与3-D Secure协议比较汇总如表2所示。
五、总结
SSL、SET和3-D secure协议是当前应用最为广泛的电子商务安全协议。三者相比，SSL协议相对简单，效率高且容易部署，但是它不支持多方认证，不支持不可否认性等电子商务安全性需求；SET协议虽然能够完全满足电子商务的安全性需求，但存在着协议复杂，效率低下，难以部署等问题。三者当中3-D Secure协议在保证满足安全性要求的基础上，对两者进行了适当的折衷，从而使在线交易时间大大缩短，使得电子商务在线交易的实施更加简捷。
参考文献:
[1]陆垂伟:电子商务中安全支付协议的研究[J]．商场现代化,2006(06)
[2]戴小波:基于SET协议的安全电子商务研究[J]．微计算机信息,2006(21)
[3]SET Secure Electronic Transaction Specification. Book 1:Business Description[s].Version 1.0，1997
作者：石 彪 刘利枚
【摘 要】随着信息技术的不断更新，3G移动通信系统已经为人们广泛使用，3G 移动通信系统网络安全问题也越来越受到人们的重视，可见，对3G移动通信系统的网络安全进行分析具有重要的意义，据此提出了一些具体的安全防范措施。
【关键词】3G移动通信系统;网络安全;防范措施
随着第三代移动通信(3G)网络技术的发展，移动终端功能的增强和移动业务应用内容的丰富，各种无线应用将极大地丰富人们的日常工作和生活，也将为国家信息化战略提供强大的技术支撑，网络安全问题就显得更加重要。
1.3G 移动通信系统及网络安全相关概述
3G移动通信系统即第三代移动通信技术，3G是英文the thirdgeneration的缩写。移动通信技术发展至今历经三次技术变革。3G的概念于1986年由国际电联正式提出，是将无线通信与互联网等新兴多媒体整合的新一代通信系统[1]。3G系统不仅满足了用户基本的通话需求，对于非语音业务如图像、视频交互，电子商务等，3G系统同样提供了优质业务的服务。
3G移动通信系统由于与互联网等多媒体通信结合，原本封闭的网络逐渐开放，一方面可以节省投资，另一方面便于业务升级，提供良好的服务。但与此同时3G移动通信系统的安全面临一定挑战。
构建3G系统的安全原则概括来说可做如下表述：建立在2G系统基础之上的3G系统要充分吸收构建2G系统的经验教训，对2G系统中可行有效的安全方法要继续使用，针对他的问题应加以修补，要全面保护3G系统，并且提供全部服务，包括新兴业务服务。3G系统需要达到的安全目标：保护用户及相关信息;保护相关网络的信息安全;明确加密算法;明确安全标准，便于大范围用户的之间的应用;确保安全系统可被升级，应对可能出现的新服务等。
2.影响3G移动通信系统网络安全的主要因素
3G移动通信系统的主要安全威胁来自网络协议和系统的弱点，攻击者可以利用网络协议和系统的弱点非授权访问、非授权处理敏感数据、干扰或滥用网络服务，对用户和网络资源造成损失。
按照攻击的物理位置，对移动通信系统的安全威胁可分为对无线链路的威胁、对服务网络的威胁和对移动终端的威胁，其威胁方式主要有以下几种。(1)窃听：在无线链路或服务网内窃听用户数据、信令数据及控制数据;(2)伪装：伪装成网络单元截取用户数据、信令数据及控制数据，伪终端欺骗网络获取服务;(3)流量分析：主动或被动流量分析以获取信息的时间、速率、长度、来源及目的地;(4)破坏数据完整性：修改、插入、重放、删除用户数据或信令数据以破坏数据完整性;(5)拒绝服务：在物理上或协议上干扰用户数据、信令数据及控制数据在无线链路上的正确传输实现拒绝服务攻击;(6)否认：用户否认业务费用、业务数据来源及发送或接收到的其他用户数据，网络单元否认提供网络服务;(7)非授权访问服务： 用户滥用权限获取对非授权服务的访问，服务网滥用权限获取对非授权服务的访问;(8)资源耗尽：通过使网络服务过载耗尽网络资源，使合法用户无法访问。当然，随着移动通信网络规模的不断发展和网络新业务的应用，还会有新的攻击类型出现。
3.3G 移动通信系统网络存在的安全问题
由于传播方式以及传输信息的影响，移动通信系统网络所面临的安全威胁更加严重，移动通信系统为保证数据信息的有效传播，无线电讯号需要在传播过程中进行多角度、多方向传播，并且传播必须具有强大的穿透力，和有线网络相比，其信息遭受破坏的因素会更多。3G用户的通信信息安全面临更多的威胁，由于 3G网络提供了许多新的服务，业务范围不断增加，3G移动通信系统用户可以登入互联网，通过手机终端共享网络资源，所以，来自网络的安全威胁也影响着3G 移动通信系统网络用户的通信信息安全。
相比2G系统，3G移动通信系统更易受到网络安全的威胁。因为3G系统相比之前的 2G系统数据资源量巨大，并且网络信息也比较多，有些信息涉及到金钱利益等方面，因此，不法分子以及黑客就会寻找机会，导致网络安全受到威胁。另外，3G 移动通信系统的网络开放程度比较高，所以，也给黑客的攻击创造了许多的方便条件，还有，如果3G网络软件设置有缺陷，也可能导致3G系统产生漏洞，给3G 网络带来不安全因素，造成潜在安全威胁。
4.3G 移动通信系统的网络安全防范对策
4.1 3G移动通信系统网络安全的技术
接入网安全的实现由智能卡USIM卡保证，它在物理和逻辑上均属独立个体。未来各种不同媒体间的安全、无缝接入将是研究开发的重点。3G核心网正逐步向IP网过渡，新的安全问题也将涌现，互联网上较成熟安全技术同时也可应用于3G移动通信网络的安全防范。传输层的安全因为互联网的接入受到更为广泛的重视，其防范技术主要采用公钥加密算法，同时具有类似基于智能卡的设备。应用层安全主要是指运营商为用户提供语音与非语音服务时的安全保护机制。代码安全，在3G系统中可针对不同情况利用标准化工具包定制相应的代码，虽有安全机制的考虑，但是不法分子可以伪装代码对移动终端进行破坏，可通过建立信任域节点来保证代码应用的安全。
4.2 3G 移动通信系统的安全体系结构
3G系统安全体系结构中定义了三个不同层面上的五组安全特性，三个层面由高到低分别是：应用层、归属层/服务层和传输层;五组安全特性包括网络接入安全、网络域安全、用户域安全、应用域安全、安全特性的可视性及可配置能力。网络接入安全是指3G网络系统中的对无线网络的保护。其功能包括用户认证、网络认证、用户身份识别、机密性算法、对移动设备的认证、保护数据完整性、有效性等。网络域安全是指运营商间数据传输的安全性，其包括三个安全层次：密钥建立、密钥分配、通信安全。用户域安全主要指接入移动台的安全特性，具体包括两个层次：用户与USIM卡、USIM卡与终端。保证它们之间的正确认证以及信息传输链路的保护。应用域安全是指用户在操作相关应用程序时，与运营商之间的数据交换的安全性。USIM卡提供了添加新的应用程序的功能，所以要确保网络向USIM卡传输信息的安全。安全特性的可视性及可配置能力是指允许用户了解所应用的服务的安全性，以及自行设置的安全系数的功能。
4.3 3G移动通信系统网络安全的防范措施
首先，个人用户应加强安全意识，对于不明信息的接收要慎重;确保无线传输的对象是确定的安全对象;浏览、下载网络资源注意其安全性;安装杀毒软件等。其次，企业用户大力宣传3G系统相关的安全知识，建立完善的管理及监管制度。最后，电信运营商要从用户、信息传输过程及终端等各个方面保证自身及用户接入网络的安全性。手机等移动终端已渗入日常生活的各个方面，3G移动通信系统的网络的安全性影响更加深远，也将面临更多的挑战。
5.结语
3G系统的安全以第2代移动通信系统中的安全技术为基础，保留了在系统中被证明是必要和强大的安全功能，并且对系统中的安全弱点做了很大的改进，同时也考虑了安全的扩展性。网络安全问题是系统的一个重要问题，只有保证所提供业务的安全性，才能获得成功。系统的安全要提供新的安全措施来保证其所提供新业务的安全。
【参考文献】
[1]曾勇，舒燕梅.3G给信息安全带来前景[J].信息安全与通信保密，2009，21(4)：45-47.
[2]邓娟，蒋磊.3G网络时代移动电子商务安全浅析[J].电脑知识与技术，2009，16(6)：113-115.
[3]刘岵，肖征荣，吕述望.3G系统演进中的安全问题[J].数据通信，2007，19(1)：21-24.
作者：刘世文 张庆刚
甲方：____________________________________(已建单位)
地址：____________________________________
法定代表人：______________________________
授权代表人：______________________________
乙方：____________________________________(后建单位)
地址：____________________________________
法定代表人：______________________________
授权代表人：______________________________
根据《中华人民共和国电信条例》、《电信建设管理办法》规定、《本地电话网用户线路工程设计规范》等相关法律、法规的规定，甲乙双方在同路由隔距不够的情况下，经协商一致，签订本协议。
第一条甲乙双方在施工过程中必须遵守有关通信建设安全的法律、法规，建立安全建设责任制度，完善安全建设条件，确保线路建设过程中的安全施工。
第二条根据业务发展需求乙方需进行如下施工
1.施工地址：_____________________________________________
2.与甲方线路的距离：_____________________________________
3.施工长度：_____________________________________________
第三条在以上施工过程中乙方必须采取如下安全措施来保证甲方线路的安全。
1.架空电缆、光缆与原有线路跨越的，与原有线路的交越隔距必须达到0.6m的最小净距，不达标的必须整改;
2.架空电缆、光缆凡是与电力线交越的，其安全交越距离要符合国家相关标准，同时必须加装安全保护设施。
第四条责任划分
甲乙双方线路在同路由或交越的情况下，发生下述情况由责任方承担责任。
1.架空电缆、光缆凡是与电力线交越的，其安全交越距离要符合国家相关标准。同时必须加装安全保护设施，新建一方线路和电力线路交越时因没有进行安全保护，发生强电侵入，导致原有杆路出现线路故障及经济损失，由新建方承担责任;
2.新建方杆路与原有杆路隔距不符合国家规定标准的，若发生倒杆等现象，造成已建杆路损坏电路中断的，新建方负责赔偿损失;若原有杆路发生倒杆等现象，造成新建杆路损坏的，双方各自承担损失费用。
第五条双方义务
甲乙双方在发现对方的线路发生问题时具有告知对方的义务。
第六条双方权利
甲乙双方对由于对方的责任造成的损失均有要求赔偿的权利。
第七条不可抗力
因不可抗力导致甲乙双方或一方不能履行或不能完全履行本协议项下有关义务时，双方相互不承担违约责任。但遇不可抗力的一方，应于不可抗力发生后5个工作日内将不可抗力情况告知对方，并提供有关部门的证明。在不可抗力影响消除后的合理时间内，一方或双方应当继续履行协议。
第八条法律适用和争议解决
本协议适用中华人民共和国机关法律、法规。双方因本协议的履行而发生的争议，应由双方友好协商解决。协商不成，任何一方均可将争议提交 _________省通信管理局进行协调，_________省局要依据国家法律法规做出行政决定，涉及技术性的问题，要邀请相关专家论证，并做出仲裁。以上决定对双方均有约束力。
除争议事项外，双方将继续执行本协议未涉争议及仲裁的其它部分。
第九条附则
1.如果本协议的任何条款在任何时候变成不合法、无效或不可强制执行而不从根本上影响本协议的效力时，本协议的其它条款不受影响。
昆钢公司功能承包(建设施工)安全生产管理协议
发包单位： XX集团设计院有限公司 (以下简称“甲方”) 承包单位： XX有限公司 (以下简称“乙方”)
1 目的
为认真贯彻落实“安全第
一、预防为主、综合治理”的安全生产方针，明确甲乙双方在项目承包工作中的安全管理责任，确保生产经营中人身、财产安全，根据有关安全生产法律法规和承包合同规定，经双方协商一致签订本协议。
2 本协议书主要依据以下法律、法规和文件制定
2.1《中华人民共和国安全生产法》 2.2《中华人民共和国职业病防治法》 2.3《安全生产许可证条例》
2.4《生产安全事故报告和调查处理条例》 2.5《云南省安全生产条例》
2.6 昆钢控安[2006]92号《外委工作安全管理规定(试行)》
3 承包内容(范围)及合同金额：
合同金额： 元(大写： )
4 承包期限： 年 月 日至 年 月 日 5 甲方责任和权利
5.1 要求乙方提交承揽该项目应具备的相关资质复印件备查。
5.2 要求乙方提供承包工作安全措施方案、安全管理网络、安全生产责任制度、相关安全生产规章制度及管理办法、事故应急预案、安全规程、安全管理负责人名单及安全资格证、特种作业人员名单及操作资格证、特种设备检验报告及安全使用许可证、作业人员“三级”安全教育合格档案、职业健康监护档案等资
6 页 第 1 页
共料的复印件备查。
5.3 向乙方提供昆钢公司及甲方的各项安全生产规章制度及管理考核办法，按照昆钢公司劳务用工安全教育培训要求，负责组织对功能承包单位用工人员进行安全教育培训，取得昆钢安全教育培训合格证。根据各个具体的施工项目，组织对乙方人员进行入场前的安全交底教育，告知乙方施工现场及周围环境的基本情况、存在的危险危害因素及应采取的各项安全措施，提供作业范围地下、上方和相邻关系可能影响施工安全的资料，向乙方提出安全管理要求。 5.4 甲方有权对乙方执行国家有关安全生产∕职业卫生法律法规、国家标准、行业标准和甲方安全生产规章制度的情况进行监督检查，督促乙方依法履行安全生产管理职责。
5.5 对乙方所制定的安全方案和安全技术措施进行备案，便于协助支持乙方执行。对无方案、无措施和措施未落实的有权停止生产作业，限期整改，并根据具体情况进行处罚。
5.6 对乙方安全生产情况进行经常性监督、检查，并对检查发现的隐患、问题向乙方提出指令性整改意见。对不按期完成隐患整改的，按相关安全生产管理规定进行处罚。对违章行为有权制止，并根据具体情况按相关安全生产管理规定进行处罚。
5.7 甲方发现乙方在工作过程中或工作场所存在重大安全隐患，不符合安全生产条件时，有权要求乙方立即停止生产作业，撤离现场作业人员，待隐患整改完毕，符合安全生产条件才能恢复生产。
5.8 甲方按其监管职责配合地方政府、上级部门对乙方在合同约定作业区域内发生的生产安全事故进行调查和处理，督促乙方按调查组要求落实整改工作，未经调查组批准，不得同意乙方恢复生产。
5.9 甲方负责协调乙方与其他承包单位之间的安全生产工作，互助协作关系。 5.10 甲方不得对乙方提出不符合安全生产法律、法规和强制性标准规定的要求，不得要求乙方在不具备安全生产条件下强行生产作业。
5.11 甲方不得明示或者暗示乙方购买、租赁、使用不符合安全施工要求的安全防护用具、机械设备、施工机具及配件、消防设施和器材。
5.12 甲方负责为乙方提供在甲方区域内施工工作中需用的风、水、电、汽等动力能源，并负责指定接点。
6 页 第 2 页
共5.13 乙方人员在该项目承包工作时发生生产安全事故，甲方负有责任的，按照事故调查处理报告中划分的责任范围，由甲方承担相应责任。
6 乙方责任和权利
6.1 乙方的主要负责人是乙方的安全生产第一责任人，依法履行安全生产主体责任，对乙方安全生产工作全面负责;分管负责人对安全生产工作具体负责;安全生产管理人员在其职责范围内对安全生产工作承担相应责任。
6.2 乙方对承包期内的全部生产经营活动(设计、管理、资金、技术、设备、设施和人员)实行自主管理，对生产现场的安全工作负总责，对生产过程中发生的安全事故承担安全生产管理责任。
6.3 乙方负责将相关安全资质证照复印件交甲方备案，并对其真实性、合法性、有效性负责。并保证从甲方承揽的工程项目在其资质等级许可的范围内。 6.4 严格执行国家有关安全生产∕职业卫生法律法规、国家标准、行业标准和围绕本工程制定的各项安全生产规章制度及安全标准化管理体系标准。 6.5 建立健全安全生产管理体系及安全生产管理机构，设立专职安全生产管理人员，建立健全本单位安全责任制、安全生产规章制度和各工种安全操作规程。 6.6 乙方的主要负责人、分管负责人、安全生产管理人员和特种作业人员必须按照国家有关规定经过培训考核合格后，持证上岗。 6.7 乙方必须依法保证安全生产所必须的资金投入。
6.8 乙方用工必须符合国家劳动法等相关法律法规及地方的有关规定。 6.8 乙方必须依法参加工伤保险，为从业人员足额缴纳工伤保险费。为在高危行业岗位或从事危险作业的人员，办理人身意外伤害保险，支付保险费。 6.9 乙方必须严格执行“三级安全教育”制度，对所属从业人员进行职业卫生、安全生产教育和培训，经考核合格后方能上岗，并建立从业人员三级安全教育档案备查。对所属从业人员经常性进行相关的安全生产法律、法规和规章制度教育，进行必要的安全操作技能培训，并如实告知从业人员本作业区域存在的危险有害因素、防范措施及其在安全生产方面的权利和义务。
6.10 乙方必须为所属从业人员提供符合安全技术标准的劳动工具、劳动防护用品和自救器材，保证作业环境符合安全职业卫生标准。
6.11 乙方必须对从事接触职业病危害作业的所属从业人员，按照国家有关的规定组织上岗前、在岗期间和离岗时的职业健康体检，并将检查结果如实告知从
6 页 第 3 页
共业人员，依法对用工职业危害后果负责。职业健康检查费由乙方承担。
6.12 乙方必须为从业人员建立职业健康监护档案，并按规定的期限妥善保管。 6.13 乙方必须制定事故应急救援预案，建立专职或者兼职应急救援队伍，配备应急救援设施设备和器材，定期开展应急救援演练，将评审发布的应急预案交甲方备案，便于配合救援。
6.14 乙方必须定期不定期的开展安全生产检查，及时消除隐患;发现重特大事故隐患的，应当立即采取防范措施，并向甲方相关部门报告隐患情况及措施落实情况。
6.15 乙方负责对所属区域内的各级危险源点的日常控制和管理。
6.16 乙方采购、租赁的安全防护用具、机械设备、施工机具及配件，应当具有生产(制造)许可证、产品合格证，并在进入生产现场前进行查验，确保符合作业安全要求。
6.17 乙方投入现场所使用的各种特种设备，必须经有相应资质的检验检测机构定期监督检验合格，并将《检验报告》和《安全使用许可证》复印件送甲方备查。
6.18 生产过程中对人的不安全行为，物的不安全状态，作业环境的不安全因素和管理缺陷进行控制和管理，杜绝“三违”行为。
6.19 乙方必须在作业现场入口处、起重机械、用电设施、出入通道口、楼梯口、电梯井口、孔洞口、溜井口、爆破物及有害危险气体和液体存放处等危险部位，设置明显的安全警示标志，并根据作业要求安排相关管理责任人进行管理。安全警示标志必须符合国家标准。
6.20 乙方必须根据具体施工项目、不同生产施工阶段和周围环境及季节、气候的变化，定期对生产现场的危险有害因素进行辨识，制定相应的安全生产和职业卫生防范措施，作为本协议附件报甲方备案。生产现场暂时停止生产作业的，乙方必须做好现场防护，所需费用由乙方承担。
6.21 施工中需要使用到甲方的风、水、电、汽等动力能源，必须到甲方指定地点搭接，保持规范，不得到指定点以外的其它地点随意私拉乱接，未经甲方同意，不得随意乱动自己所承担项目范围以外的设备、工具及设施。
6.22 乙方指派专门的安全管理人员与甲方协调承包项目的安全生产管理工作。
6 页 第 4 页
共6.23 乙方必须接受当地政府相关部门和甲方的安全生产监督检查和管理。 6.24 乙方工作需要外协时，必须书面向甲方提出申请，经甲方同意后，乙方按照本协议5.1和5.2条的规定对外协方的相应资质进行审核合格后，必须与外协方签订安全生产管理协议，明确各自的安全生产管理责任后，方可进行。在协助工作开始和完成之前，乙方必须采取必要的安全保障措施，确保生产安全。 6.25 乙方在生产过程中一旦发生伤亡事故，应按照有关规定，及时如实地向地方政府安全生产监督管理部门报告，同时，向甲方报告。事故发生后，乙方应根据事故情况决定启动应急预案级别，立即抢救伤员，采取措施防止事故扩大，保护事故现场。按照国家有关规定进行调查、处理，作好事故的善后处理工作。不得隐瞒不报或迟报、谎报。
6.26乙方人员在该项目承包工作时发生生产安全事故，按照事故调查处理报告中划分的责任范围，由乙方承担相应责任。
7 安全工作考核
7.1 甲方向乙方收取 元的安全保证金作为对乙方违反昆钢公司和甲方相关管理规定进行考核的费用。如发生考核，乙方应在被考核后补足保证金数额，确保在协议有效期限内安全保证金数额不变。协议有效期满后，甲方全额返还保证金。
7.2 乙方发生生产安全事故的，按昆钢公司和甲方的相关规定进行考核。 7.3 乙方出现“三违”行为的，按昆钢公司和甲方的相关规定进行考核。
8 协议效力
8.1 本协议经双方签字盖章后生效，未经双方共同协商同意，任何一方不得私自改动或终止。
8.2 本协议与工程项目承包合同具有同等效力，期限与工程项目承包合同一致。
9 其他：本协议一式四份，具有同等效力，其中，昆钢公司安全生产监督管理部执一份，甲方执两份，乙方执一份。
6 页 第 5 页
共甲方： 乙方：
(公章)
(公章)
法人代表(或委托代理人)：
法人代表(或委托代理人)：
联系电话： 联系电话：
签订时间： 年 月 日
公司安全生产监督管理部审批意见
审核日期：
签订协议的要求和注意事项：
1、本范本条款为功能承包安全管理协议应具备的基本要素，各单位应结合自身管理需要明确其它应具备的要素。
2、7.1条中保证金数额在双方具体签协议时应直接明确在条款中，或依据甲方的相关管理办法执行。
6 页 第 6 页
共
白楼仕嘉观光玻璃安装工程
建设单位：
施工单位：安全施工协议天津市河西区建设开发总公司
施工安全协议书
建设单位(以下简称甲方)： 天津市河西区建设开发总公司承包单位(以下简称乙方)：工程名称：工程
为了切实加强施工现场安全生产管理，依照《中华人民共和国安全生产法》、《中华人民共和国建筑法》、《中华人民共和国合同法》以及《建设工程安全生产管理条例》建设部《施工现场临时用电安全技术规范》(JGJ46-88)、《建筑施工安全检查标准》(JGJ59-99)，双方本着平等、自愿的原则，签订本协议书。甲方和乙方均严格遵守本协议书规定的权力、责任和义务，确保施工现场的安全生产和施工现场临时用电的安全。
一、甲方的权利、责任和义务：
1、贯彻落实国家有关施工现场安全生产、文明施工的法规和管理规定，对施工现场进行全面的安全生产管理和监督检查并对施工现场临时用电进行安全检查与指导。
2、对乙方施工区域进行安全生产和文明施工检查;及时纠正乙方施工人员违章指挥和违章作业行为，并按照有关规定予以查处。对乙方施工区域内的重大安全事故隐患，应开具隐患通知单。
3、要求乙方提供施工现场《生产安全事故应急救援预案》。
4、建立健全施工现场各项安全生产管理制度。
5、对乙方的安全生产培训、劳动保护用品的使用和危险预知工作提出指导意见，并监督落实情况。
6、对乙方提出的安全生产要求积极提供帮助。
7、向乙方提供电源时，应与乙方办理交接验收手续。
8、按照有关临时用电标准对乙方的临时用电设备设施进行监督和检查。发现乙方在临时用电中存在隐患必须责成乙方以整改。并监督整改落实情况。
9、对乙方特种作业人员的名单、操作证复印件及培训记录进行存档备案。
二、乙方的权利、责任和义务：
1、遵守国家有关施工现场安全生产的法规和管理制度，建立健全安全生产责任制和安全生产管理制度。严格执行国家施工现场临时用电及机械设备使用有关技术规范和安全操作规程，对施工区域内自行管辖的临时用电负全面管理责任。
2、服从甲方安全生产管理。
3、乙方必须为施工作业人员参加人身意外保险。
4、乙方造成生产安全事故，导致人员伤亡时，由乙方承担事故责任和经济责任。
5、未经安全生产教育培训和无证人员，不得上岗作业。
6、遵守政府有关主管部门对施工场地交通、施工噪音以及环境保护和安全生产的管理规定，按规定办理本身应办理的有关手续，因乙方责任造成的罚款由乙方承担。
7、使用电动吊篮施工，每部吊篮必须由经过培训考核的专人负责控制，严格按吊篮操作规程进行操作，如违章操作而发生事故，责任和费用由乙方承担。
8、保证施工场地整洁，符合卫生管理的有关规定，因自身原因违反有关规定而造成的罚款由乙方承担。
9、遵守工程建设安全生产有关规定，严格按安全标准和施工方案组织施工，并随时接受行业安全检查人员和甲方现场安全管理人员依法实施的监督检查，
采取必要的防护措施，消除事故隐患。由于乙方安全措施不力造成事故的责任和因此发生的费用由乙方承担。
10、吊篮、吊绳搭设时，要认真扣紧每个扣件，悬挂钢丝绳时，要系好安全带(绳)，安全带(绳)必须连接在吊环上， 其下方不得站人或有行人。 使用前应对工人进行安全使用教育，同时升降时，摇动手柄用力均匀，同步上下，勿使吊篮倾斜，以致操作不当，损坏手板葫芦，而造成隐患。 使用时，架上每个人必须系好安全绳，且荷载不宜集中，不得超载。
11、每天吊篮在使用前，必须由架子工对吊篮进行全面检查，并设专人监督，发现隐患及时处理。 升降到操作位置时，按下安全器上的手柄，锁住吊体。. 安全绳必须连接在预埋吊环上，并且连接牢固，另一端与人连接，严禁系在吊篮上。二次保险钢丝绳用不少于3个花篮卡子卡在预埋件上。吊篮每天下班时必须摇至地面。
12、风速大于5级时应停止吊篮、吊绳等施工工作。
安全用电
1、向甲方提供书面的临时用电申请。设备设施需要增容时，必须重新办理用电申请手续。
2、保证B级配电箱以下管辖区域内各种用电设备、设施完好，临时用电设施和器材必须使用正规厂家的合格产品，严禁使用假冒伪劣等不合格产品，加强维护保养工作，严禁各种机电设备带病运行。保证临时用电符合有关安全用电标准。
3、执行临时用电安全技术交底制度，对施工区域内自行管辖的操作人员进行临时用电安全技术交底，避免违章指挥、违章操作和误操作，确保安全用电。
4、在使用甲方提供临时电源时，对不符合临时用电标准的电源，向甲方提出整改意见。有权拒绝在不符合临时用电标准的电源的上拉接电源。对甲方在安全检查中提出的关于临时用电方面存在的问题或隐患，必须按要求认真落实整改。
5、对特种作业人员进行上岗前的职业技能、安全生产等方面的培训，未经安全生产教育培训及培训不合格和无证人员，不得上岗作业。特种作业人员必须依照有关规定持上岗。向甲方提供特种作业人员花名册、操作证复印件和培训记录。
机电设备使用
1、乙方应向甲方提供机械设备相关的技术文件和出厂说明书，还必须提供具有专业资质的检测、检验单位出具的安全技术检测证明，否则，不得投入使用。
2、起重机械设备的安装和拆卸必须由有资格的单位和专业人员进行，并应有专人定期进行维修和保养，对达不到安全要求又不能修复的机械设备，必须即停用，撤离施工现场。
人员安全
1、参加施工作业的一切人员，必须遵守安全生产纪律，必须佩带工作证(卡)并戴好安全帽进入施工现场，在作业中严格遵守本安全技术操作规程的有关规定，安全上岗，不违章作业，不擅离工作岗位，不乱串工作岗位，严禁酒后作业，并按规定穿衣着鞋，正确使用、保管个人安全防护用品。
2、必须按规定使用安全带，安全带必须高挂低用，挂设点必须安全、可靠。
三、 违反安全管理规定处罚办法
1、 对严重违规操作及存在重大安全隐患未能造成损失和影响的，处予罚款500元，造成损失或影响的，除承担所造成的全部经济损失及责任外，处予罚款1000元～5000元。
2、 进入施工现场乙方人员必须佩带安全帽 未佩带安全帽进入现场罚款10元。
3、 不允许施工人员酒后作业 酒后进入现场罚款100元。
4、 高空作业不系安全带罚款500元。
5、 非专业操作人员严禁使用各种机械设备，违反罚款100元～1000元。
6、 施工现场严禁打架斗殴、聚众赌博，违反罚款100元。
7、 罚款发生后，在下一次拨付工程款时，全额扣除。
本协议书一式两份，甲乙双方各保存一份。
本协议与双方签定的施工合同时效相同。签定施工合同的同时，签定本协议。施工合同到期后，本协议同时终止。
甲方单位(章)乙方单位(章)
代表人：项目负责人：
年月日
在不断进步的时代，协议在生活中的使用越来越广泛，签订协议能够最大程度的保障自己的合法权利。拟起协议来就毫无头绪?下面是小编帮大家整理的学校安全免责协议书范本，仅供参考，希望能够帮助到大家。学校安全免责协议书1
为进一步加强学校管理，明确学生安全行为规范，强化学生的安全意识、法纪观念和自律意识，明确学校(甲方)与学生(乙方)各自的权利、义务和责任，保证学生的在校安全，促进学生健康成长。根据《中华人民共和国高等教育法》、教育部《普通高等学校学生安全教育及管理暂行规定》、《普通高等学校学生管理规定》和《学生伤害事故处理办法》的精神，结合学校实际，学校(甲方)与学生(乙方)签订本协议。
一、学校责任
第一条 学校应当提供符合安全标准的校舍、场地、其他教育教学设施和生活设施,做好学生的后勤保障和服务工作。
第二条 学校应当对在校学生进行必要的安全教育和自护自救教育;应当按照规定，建立健全各种安全制度，采取相应的管理措施，预防和消除教育教学环境和校内学生生活环境中存在的安全隐患。
第三条 学校必须定期对学生安全教育和管理的情况进行分析，辅导员必须经常深入学生中了解学生的情况。
第四条 学生发生意外事故以及学生要求保护人身或财物安全等情况时，学校应迅速采取有效措施救助受伤害学生。
第五条 学生人身和财产发生一般伤害后，学校要及时调查处理，根据当事人和他人的过错，责令其赔偿损失，并给予批评教育或相应的行政、纪律处分。
第六条 因下列情形之一造成的学生伤害事故，学校应当依法承担相应的责任：
(一)学校的校舍、场地、其他公共设施，以及学校提供给学生使用的学习用具、教育教学和生活设施、设备不符合国家规定的标准，或者有明显不安全因素的；
(二)学校的安全保卫、消防、设施设备管理等安全管理制度有明显疏漏，或者管理混乱，存在重大安全隐患，而未及时采取措施的；
(三)学校向学生提供的药品、食品、饮用水等不符合国家或者行业的有关标准、要求的；
(四)学校组织学生参加教育教学活动或者校外活动，未对学生进行相应的安全教育，并未在可预见的范围内采取必要的安全措施的；
(五)学校知道教师或者其他工作人员患有不适宜担任教育教学工作的疾病，但未采取必要措施的；
(六)学生有特异体质或者特定疾病，不宜参加某种教育教学活动，学校知道或者应当知道，但未予以必要的注意的；
(七)学生在校期间突发疾病或者受到伤害，学校发现，但未根据实际情况及时采取相应措施，导致不良后果加重的；
(八)学校教师或者其他工作人员在负有组织、管理学生的职责期间，发现学生行为具有危险性，但未进行必要的管理、告诫或者制止的；
(九)学校有未依法履行职责的其他情形的。
二、学生责任
第七条 学生必须严格遵守国家法律、法规和学校的`各项规章制度，服从学校有关部门的管理，注意自身的人身和财物安全，防止各种事故的发生。
第八条 学生应向家长告知学校的各项规章制度。
第九条 学生遇到困难及发现安全隐患，应向有关部门或老师报告。
第十条 学生由于过错，有下列情形之一，造成学生伤害事故，应当依法承担相应的责任：
(一)学生违反法律法规的规定，违反社会公共行为准则、学校的规章制度或者纪律，实施按其年龄和认知能力应当知道具有危险或者可能危及他人的行为的；
(二)学生的以下行为具有危险性，学校、教师已经告诫、纠正，但学生不听劝阻、拒不改正的；
1、收藏使用管制刀具和危险物品的;
2、到卫生状况不良的私人饭馆就餐，造成食物中毒的;
3、因酗酒、吸毒、贩毒、参与打架斗殴、敲诈勒索、聚众闹事等活动，造成人身财产损害的;
4、到社会营业性娱乐场所(舞厅、茶座、酒吧、夜总会等)陪吃、陪跳、陪唱，造成人身财产损害的;
5、违反规定到江、河、湖、海、池塘、水库中去洗澡、游泳的;
6、违反教室、宿舍和其他场所管理中消防、用电的规定，使用蜡烛、酒精炉等明火工具;使用“热得快”等不安全电器或私接乱拉电线;在寝室吸烟，无人寝室电源没关等引发火灾或触电，造成人身财产损害的;
7、在无人野外或夜间单独出行，盲目听信他人等，造成人身财产损害的;
8、外出活动租用私营车辆或乘坐无牌无证、资质不合格和超载的车船，不遵守当地交通法规的;
9、观看、下载、传播反动、淫秽书籍和音像图片，利用计算机网络、手机移动电话等通讯工具进行各种违法违纪活动的;
10、学生参与邪教、迷信等活动的。
(三)学生有特异体质，或者患有特定疾病，但未告知学校的；
(四)学生的身体状况、行为、情绪等有异常情况，学生及家长已被学校告知，但学生本人或家长未采取相应措施的；
(五)违反学校严禁学生在校外租房居住的规定，造成自身的人身和财物安全受到损害的；
(六)在日常教学及各项活动中，学生因不遵守纪律和有关规定或不按要求活动而发生意外事故，造成本人、他人或集体人身、财产损害损失的；
(七)学生个人及学生团体擅自组织集体外出活动，未按程序进行审批，未按学校规定进行的；
(八)学生私自到校外找工作的；
(九)学生攀爬校内建筑、围墙、树木或安全设施，造成人身伤害的；
(十)学生在校外参加实习、实训，违反操作或安全规定，发生安全事故的。
三、其他责任
第十一条 学校安排学生参加活动，因提供场地、设备、交通工具、食品及其他消费与服务的经营者，或者学校以外的活动组织者的过错造成的学生伤害事故，有过错的当事人应当依法承担相应的责任。
第十二条 因下列情形之一造成的学生伤害事故，学校已履行了相应职责，行为并无不当的，无法律责任：
(一)地震、雷击、台风、洪水等不可抗的自然因素造成的；
(二)来自学校外部的突发性、偶发侵害造成的；
(三)学生有特异体质、特定疾病或者异常心理状态，学校不知道或者难于知道的；
(四)学生自杀、自伤的；
(五)在对抗性或者具有风险性的体育竞赛活动中发生意外伤害的；
(六)其他意外因素造成的。
第十三条 下列情形下发生的造成学生人身损害后果的事故，学校行为并无不当的，不承担事故责任;事故责任应当按有关法律法规或者其他有关规定认定：
(一)在学生自行上学、放学、返校、离校途中发生的；
(二)在学生自行外出或者擅自离校期间发生的；
(三)学生在放学后、节假日或者假期等学校工作时间以外，学生自行滞留学校或者自行到校发生人身、财产和安全事故的；
(四)其他在学校管理职责范围外发生的。
第十四条 因学校教师或者其他工作人员与其职务无关的个人行为，或者因学生、教师及其他个人故意实施的违法犯罪行为，造成学生人身损害的，由致害人依法承担相应的责任。
第十五条 学生因自己的过错，遭受损害和损失的，由本人承担责任。学生因自己的过错行为，造成他人或集体的人身、财产遭受损害损失的，由过错学生承担责任。
第十六条 根据本协议应由学生承担赔偿责任的，由学生及家长负责赔偿。
第十七条 凡是事故责任由学校以外的其他单位、个人承担的，学校不再给予学生经济补偿。
四、附 则
第十八条 本协议适用于我校普通高等教育全日制本、专科学生。
第十九条 本协议自签订之日起生效。
第二十条 本协议一式二份，学生本人及所在系各一份。
第二十一条 甲乙双方履行本协议时如发生争议，可通过协商、调解的方式解决。
第二十二条 本协议如与有关法律法规相违背，以国家法律法规为准。
甲方：_____工程学院_____系(盖章) 乙方：__________学生或家长(签字)
系负责人：__________
_____年_____月_____日 _____年_____月_____日学校安全免责协议书2
甲方：__________学区
乙方：________ _____年级_____班 监护人：__________
为了确保学生在校内外的人身安全，经甲、乙双方协商，协议如下：
一、由下列之一造成的学生伤害事故，甲方依法承担相应责任。
1、学校管理制度有疏漏，或者管理混乱，存在大量安全隐患，未及时采取补救措施的;
2、学校使用的教育教学和生活设施、设备不符合国家、省、市安全标准的;
3、学校对场地、房屋和设备等维护不当的;
4、学校组织教育教学活动，未按规定对学生进行必要的安全教育的;
5、学校组织安排的劳动、体育运动等体力活动，超出学生一般生理承受能力的;
6、学校教师或者其他工作人员在负有组织、管理学生的职责期间，发现学生行为具有危险性，但未进行必要的管理、告诫或制止的;
7、教职员擅离工作岗位、虽在工作岗位但未履行职责或者违反工作要求操作规程的;
8、教职员侮辱、殴打、体罚或者变相体罚学生的;
9、学校知道教职员工患有不适宜承担教育教学工作的疾病，但未采取必要措施而造成学生伤害的;
二、由下列情形之一造成的学生伤害事故，乙方或第三人承担责任。
1、学生自行上学、放学或返校、离校途中或在上学期间不遵守学校规定发生的如，翻院墙、骑摩托车、电瓶车、乘坐或驾驶农用车等;
2、学生违反学校安全管理制度，造成不安全事故发生的;
3、学生自行外出、自行组织活动或者违反学校规章制度擅自离校期间发生的;
4、在放学或放假期间，学生自行到校活动或者自行滞留学校期间发生的;
5、学生有特异体质、异常心理状态或特殊心理疾病，学生监护人未告知的以及由先天性疾病引起经教师正常处理无效的;
6、学生突发急病，学校及时采取救护措施的;
7、学生自我伤害造成伤残、死亡的;
8、学生自身或者学生之间有某种原因造成的;
9、学生违反学校纪律与规章制度，经学校教育拒不改正，实施按其年龄和认知能力应当知道具有危险或者可能危及自身或他人安全的行为的;
10、在对抗性或者具有危险性的体育课、体育竞赛活动中在教师无过错的情况下发生的意外伤害;
12、地震、泥石流、暴雨等不可抗拒的自然灾害造成的;
13、伪造个人联系信息，导致学生有突发情况不能及时联系到监护人的;
14、按照我国法律法规依法应当由监护人或第三人承担责任的其他情况。
三、协议一式两份，甲、乙双方各持一份。
四、协议有效期为从签订之日起一年。
甲方代表(签字)：__________
乙方代表(签字)：__________
_____年_____月_____日
施工安全协议书
建设单位(以下简称甲方)： 承包单位(以下简称乙方)： 工程名称：
合同编号：
为了切实加强施工现场安全生产管理，并严格遵照《中华人民共和国安全生产法》、《中华人民共和国建筑法》、《中华人民共和国合同法》以及《建设工程安全生产管理条例》建设部《施工现场临时用电安全技术规范》(JGJ46-2005)、《建筑施工安全检查标准》(JGJ59-2011)、《建筑施工高处作业安全技术规范》JGJ80-2016的规定严格执行，双方本着平等、自愿的原则，签订本协议书。甲方和乙方均严格遵守本协议书规定的权力、责任和义务，确保施工现场的安全生产和施工现场临时用电的安全。
一、安全施工责任书期限：
自合同编号为：的项目进场施工起至工程竣工交付并验收完毕为止。
二、甲方的权利、责任和义务：
1、贯彻落实国家有关施工现场安全生产、文明施工的法规和管理规定，对施工现场进行全面的安全生产管理和监督检查并对施工现场临时用电进行安全检查与指导。
2、对乙方施工区域进行安全生产和文明施工检查;及时纠正乙方施工人员违章指挥和违章作业行为，并按照有关规定予以查处。对乙方施工区域内的重大安全事故隐患，应开具隐患通知单。
3、建立健全施工现场各项安全生产管理制度。。
1
4、对乙方的安全生产培训、劳动保护用品的使用和危险预知工作提出指导意见，并监督落实情况。
5、对乙方提出的安全生产要求积极提供帮助。
6、向乙方提供电源时，应与乙方办理交接验收手续。
7、按照有关临时用电标准对乙方的临时用电设备设施进行监督和检查。发现乙方在临时用电中存在隐患必须责成乙方以整改。并监督整改落实情况。
8、对乙方特种作业人员的名单、操作证复印件及培训记录进行存档备案。
二、乙方的权利、责任和义务：
1、遵守国家有关施工现场安全生产的法规和管理制度，建立健全安全生产责任制和安全生产管理制度。严格执行国家施工现场临时用电及机械设备使用有关技术规范和安全操作规程，对施工区域内自行管辖的临时用电负全面管理责任。
2、服从甲方安全生产管理。
3、乙方必须为施工作业人员参加人身意外保险。
4、乙方造成生产安全事故，导致人员伤亡时，由乙方承担事故责任和经济责任。
5、未经安全生产教育培训和无证人员，不得上岗作业。
6、向甲方提供书面的临时用电申请。设备设施需要增容时，必须重新办理用电申请手续。
7、保证B级配电箱以下管辖区域内各种用电设备、设施完好，临时用电设施和器材必须使用正规厂家的合格产品，严禁使用假冒伪劣等不合格产品，加
2 强维护保养工作，严禁各种机电设备带病运行。保证临时用电符合有关安全用电标准。
8、执行临时用电安全技术交底制度，对施工区域内自行管辖的操作人员进行临时用电安全技术交底，避免违章指挥、违章操作和误操作，确保安全用电。
9、在使用甲方提供临时电源时，对不符合临时用电标准的电源，向甲方提出整改意见。有权拒绝在不符合临时用电标准的电源的上拉接电源。对甲方在安全检查中提出的关于临时用电方面存在的问题或隐患，必须按要求认真落实整改。
10、对特种作业人员进行上岗前的职业技能、安全生产等方面的培训，未经安全生产教育培训及培训不合格和无证人员，不得上岗作业。特种作业人员必须依照有关规定持上岗。向甲方提供特种作业人员花名册、操作证复印件和培训记录。
11、乙方应遵守工程建设安全生产有关管理规定，严格按安全标准组织施工，并随时接受行业安全检查人员依法实施的监督检查，采取必要的安全防护措施，消除事故隐患。本合同签订之日起至完工移交至甲方期间，合同履行期间所造成事故的责任和因此发生的费用(包括火灾、安全责任事故、人身损害、财产损害等)，由乙方承担。同时，乙方须接受甲方项目的总承包单位的安全文明施工现场管理。
12、乙方应对其在施工场地的工作人员进行安全教育，并对他们的安全负责。乙方不得违反安全管理的规定进行施工。因乙方原因导致的安全事故，由乙方承担相应责任及发生的费用。 机电设备使用
3
1、乙方应向甲方提供机械设备相关的技术文件和出厂说明书，还必须提供具有专业资质的检测、检验单位出具的安全技术检测证明，否则，不得投入使用。
2、起重机械设备的安装和拆卸必须由有资格的单位和专业人员进行，并应有专人定期进行维修和保养，对达不到安全要求又不能修复的机械设备，必须即停用，撤离施工现场。 人员安全
1、参加施工作业的一切人员，必须遵守安全生产纪律，必须佩带工作证(卡)并戴好安全帽进入施工现场，在作业中严格遵守本安全技术操作规程的有关规定，安全上岗，不违章作业，不擅离工作岗位，不乱串工作岗位，严禁酒后作业，并按规定穿衣着鞋，正确使用、保管个人安全防护用品。
2、必须按规定使用安全带，安全带必须高挂低用，挂设点必须安全、可靠。
3、乙方负责办理乙方在施工现场人员的生命财产、现场各种施工用设施、设备、材料的保险，并支付相应的费用，费用已含在合同价款中。因乙方原因造成的任何事故(包括第三者人员在内)所发生的依法应该支付的损失、赔偿费、补偿费用等责任由乙方承担。
三、 违反安全管理规定处罚办法
1、 对严重违规操作及存在重大安全隐患未能造成损失和影响的，处予罚款500元，造成损失或影响的，除承担所造成的全部经济损失及责任外，处予罚款1000元～5000元。
2、 进入施工现场乙方人员必须佩带安全帽未佩带安全帽进场罚款10元。
3、 施工人员酒后进场罚款100元。
4、 高空作业不系安全带罚款500元。
5、 非专业操作人员严禁使用各种机械设备，违反罚款100元～1000元。
6、 施工现场严禁打架斗殴、聚众赌博，违反罚款100元。
7、 罚款发生后，在工程结算款中一次性全额扣除。
本协议书一式两份，甲乙双方各保存一份。
本协议与双方签定的施工合同时效相同。签定施工合同的同时，签定本协议。施工合同到期后，本协议同时终止。
甲方单位(章) 乙方单位(章)
代表人：
项目负责人： 联系电话： 联系电话：
年 月 日 年 月 日
安全生产协议书
用工单位: 上海浦西建筑工程有限公司(以下简称甲方)
金泽镇水系沟通项目
姓名：(以下简称乙方)
为了贯彻安全第一，预防为主的方针，促使劳动者遵章守纪，确保安全生产无事故发生，特为你订立如下安全生产协议：
一、凡参加施工者，必须认真接受工程部安全知识教育，认真填写安全三级教育卡，签订安全生产务工合同。
二、进入施工现场，必须戴好安全帽，系好安全扣，不戴安全帽，不安排工作，高处工作者必须系好安全带，在无防护设施的周边，严禁违章操作。必须服从管理听从指挥。
三、每个施工人员都必须严格遵守国家及地方性的法规制度。遵守工程部的安全生产及各项规章制度，身体力行，实事求是，不要不懂装懂。按各级操作规范要求老实本份做好工作。
四、在生产劳动过程中，业余时间内，严禁打闹取笑、赌博。运材料，按步进行，不争先恐后，如人为造成事故，损坏设备，后果自负，按价赔偿。并负责受害者的医药费及所休息的工资。情节严重的应负刑事责任。
五、正确使用防护用品。爱护防护设施，杜绝乱开装摸电器设备，严禁烧电炉、电饭煲，违者处于50元---100元的罚款，没收用具。损坏用品，遗失用具，按价赔偿。
六、注重自身形象。现场卫生、文明施工，严禁打架斗殴。严禁施工现场随地大小便，发现一次，罚款50----100元，并勒令清理干净，作书面检查公布与众。
七、对违反安全生产条例，不服从分工，打架斗殴，不戴安全帽等行为根据情节轻重分别论处。严重的一律开除出工地，工资不予结算。
八、晚间外出活动时间为9时前，超过时间不得向门卫无理取闹。如外出发生车祸，违法拘留等不法活动，后果自负，工程部不出面保释。
九、乙方必须做好自身的安全防护工作，因甲方造成的安全事故经有关部门确认的因公负伤、亡，甲方按照国家有关规定处理，如乙方因病，因工作违章、办私事或自身造成的安全、交通等一切事故而引起的伤、残均由乙方负责，与甲方无关。本协议的宗旨是轻伤减少，重伤不见，伤亡为0，要求每个职工把事故消灭在萌芽状态中，不做害群之人。
以上协议一式二份，甲、乙双方各执一份，签名后合同生效。
施工人员(签字)：
带班负责人(签字)：
上海浦西建筑工程有限公司
年月
推荐阅读：
安全责任协议书范本10-11
工程安全协议书范本05-26
客运安全协议书范本06-05
水面安全协议范本05-26
安装安全协议书范本（精选6篇）05-22
外包安全协议书范本（共6篇）07-10
施工安全协议书范本（精选6篇）08-24
校车安全协议书范本（共6篇）03-07
安全承包协议书范本（推荐6篇）04-03
安全施工协议书范本（精选6篇）04-04
